urlbrute

URLBrute Outil de brute-force de répertoires/DNS sur des sites web Modes disponibles Brute-force de répertoires/fichiers Brute-force DNS Installation Compilation depuis les sources Installer les dépendances root@kitploit: go get Compiler l'exécutable root@kitploit: go build Si vous voulez...

Reconator

Reconator est un framework automatisé de reconnaissance. Ajoutez une cible — seule ou en masse — et le worker exécute environ 17 modules de reconnaissance enum de sous-domaines, dirbrute, exploration JS/liens, empreinte WAF, vérification de prise de contrôle, tri GF, etc.. Le tableau de bord...

BirDuster

BirDuster À propos BirDuster est un clone basé sur Python de l'original DirBuster. BirDuster est une application Python multi-thread conçue pour forcer par force brute les noms de répertoires et de fichiers sur les serveurs web/applications. Il arrive souvent que ce qui semble être un serveur web...

AdminSnatcher

AdminSnatcher Attrapons le panneau d'administration de n'importe quel site web en quelques secondes. Utilisation : 1. Allez dans le terminal et placez-vous dans le chemin. 2. Tapez : python3 adminsnatcher.py --url https://example.com Prérequis 1. Python 3 2. Les bibliothèques suivantes doivent êt...

insect

insect - 웹 경로 탐색 현재 릴리스: v1.4 20222.09.03 웹 서버의 디렉터리와 파일을 무차별 대입brute force하도록 설계된 고급 명령줄 도구, 일명 웹 경로 스캐너 아이디어 by @maurosoria and @shelld3v Developement-2022 는 @nu11secur1ty에 의해 활발히 개발되고 있습니다 Table of Contents 설치 워드리스트 옵션 구성 사용 방법 간단한 사용법 진행 일시 중지 재귀 스레드 접두사 / 접미사 블랙리스트 필터 원시 요청 워드리스트 형식 확장자 제외 하...

CrawlBox

CrawlBox | Moyen simple de bruteforcer un répertoire web. Systèmes d'exploitation testés MacOSX Kali Linux Ubuntu 16.04 Utilisation root@kitploit: python crawlbox.py -h -v -w WORDLIST url arguments positionnels : root@kitploit: url url cible spécifique, comme domain.com arguments optionnels :...

warf

WARF : Cadre de reconnaissance d'applications Web Essayer WARF root@kitploit: Nom d'utilisateur : demo Mot de passe : demopass ⚠️ Étant donné que les applications Heroku s'exécutent dans un conteneur léger appelé dyno, toutes les modifications apportées au système de fichiers pendant que le dyno...

AutoDirbuster

root@kitploit: / | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// Exécuter et sauvegarder automatiquement les scans ffuf pour plusieurs adresses IP Table des matières Exécution rapide FAQ Pourquoi ? Quelle est...

PHANTOM_old

PHANTOM Autonomous Penetration Testing Framework Recon -...

PHANTOM

PHANTOM Autonomous Penetration Testing Framework Recon -...

PT-2026-26758

Name of the Vulnerable Software and Affected Versions MinIO versions prior to RELEASE.2026-03-17T21-25-16Z Description The MinIO AIStor Security Token Service STS AssumeRoleWithLDAPIdentity endpoint is susceptible to LDAP credential brute-forcing. This is due to a combination of distinguishable...

Exploit for Improper Access Control in Joomla Joomla\!

🚨 MegaScanner — Ethical Web Vulnerability Mega Scanner v2.0...

Penetration-testing-toolkit

Python Penetration Testing Toolkit A Python-based penetration t...

Exploit for Code Injection in Pivotal_Software Spring_Data_Commons

SpringBoot-Toolkit An interactive penetration-testing tool de...

0D1N v3.4 - Tool For Automating Customized Attacks Against Web Applications (Full Made In C Language With Pthreads, Have A Fast Performance)

0d1n is a tool for automating customized attacks against web applications. This tool is very faster because uses thread pool and C language. 0d1n is a tool for automating customized attacks against web applications. Video demo: Tool functions: Brute force login and passwords in auth forms Directo...

h1-ctf: [H1-2006 2020] CTF Writeup

Summary: Multiple Vulnerabilities leading to full account takeover and access to restricted functions 1. Information Disclosure 2. Login 2FA Bypass 3. SSRF 4. Hardcoded validation 5. Sensitive information disclosure 6. Privilege Escalation 7. Payments 2FA Bypass through SSRF Steps To Reproduce: 0...